n8n CVE-2025-68613 — مختبر

إخلاء مسؤولية

يحتوي هذا المستودع على مختبر أمني مخصص حصريًا للأغراض التعليمية والأخلاقية.

• يجب استخدام هذا المختبر فقط في بيئات خاضعة للتحكم
• لا تقم بنشر أو اختبار ضد أنظمة لا تملكها أو ليس لديك إذن صريح بتقييمها

لا يتحمل المؤلف أي مسؤولية عن إساءة استخدام المعلومات أو الإعدادات أو كود إثبات المفهوم الوارد في هذا المستودع.

نظرة عامة

ينشر هذا المختبر نسخة قابلة للاستغلال من n8n (v1.120.3) إلى جانب قاعدة بيانات PostgreSQL من أجل دراسة وإعادة إنتاج تأثير CVE-2025-68613 في بيئة خاضعة للتحكم.

صُمم المختبر من أجل:

• أبحاث أمن التطبيقات
• تحليل الثغرات الأمنية
• تطوير إثبات المفهوم (PoC) والتحقق منه
• ممارسة الاختبارات الاختراقية الأخلاقية

بنية المختبر

• n8n (نسخة قابلة للاستغلال)
• PostgreSQL 16
• Docker + Docker Compose
• تم تفعيل الإعداد الأولي للمستخدم (بدون مصادقة مسبقة التهيئة)

عند تشغيل البيئة لأول مرة، سيطلب n8n من المستخدم إنشاء حساب جديد عبر واجهة الويب.

المتطلبات

• Docker 20.x أو أحدث
• Docker Compose v2
• لينكس أو ماك
• المنفذ 5678 متاح على localhost

تحقق من التثبيت:

docker --version
docker compose version

إعداد البيئة

1. استنساخ المستودع

git clone https://github.com/LingerANR/n8n-CVE-2025-68613.git
cd n8n-CVE-2025-68613

2. بناء البيئة

docker compose build --no-cache

3. تشغيل المختبر

docker compose up -d

4. التحقق من أن n8n يعمل

docker compose logs -f n8n

يمكن الوصول إلى واجهة الويب على:

http://localhost:5678

عند أول وصول، سيطلب n8n إنشاء حساب مستخدم جديد.

إثبات المفهوم (PoC)

صُمم هذا المختبر ليُستخدم مع إثبات مفهوم مخصص طوره المؤلف، يوضح تأثير CVE-2025-68613 في ظل ظروف مصادقة.

مثال على تنفيذ إثبات المفهوم

python3 CVE-2025-68613.py -u http://localhost:5678 -e '[email protected]' -p '.Tester123' --command 'cat /etc/passwd'

مثال على تنفيذ إثبات المفهوم باستخدام Burp Proxy

python3 CVE-2025-68613.py -u http://localhost:5678 -e '[email protected]' -p '.Tester123' --command 'cat /etc/passwd' --proxy 'http://127.0.0.1:8080'

المعاملات

يجب تنفيذ إثبات المفهوم فقط ضد هذا المختبر.

إعادة تعيين البيئة

لإعادة تعيين المختبر بالكامل (الحاويات ووحدات التخزين والبيانات):

docker compose down -v --remove-orphans

ثم أعد البناء:

docker compose up -d --build

الغرض التعليمي

يوجد هذا المختبر من أجل:

• إظهار تأثير الثغرات الأمنية في العالم الحقيقي
• تحسين مهارات التطوير والاختبار الآمن
• دعم الأبحاث الأمنية الأخلاقية

يجب إجراء جميع الاختبارات بمسؤولية وقانونية.